CVE-2026-42476 in OCCT
Сводка
по VulDB • 31.05.2026
Две уязвимости чтения за пределами буфера (out-of-bounds read), основанные на куче (heap-based), в парсере файлов STL в формате ASCII в Open CASCADE Technology (OCCT) версии V8_0_0_rc5 существуют в функции RWStl_Reader::ReadAscii, поскольку буферы, возвращаемые функцией Standard_ReadLineBuffer::ReadLine(), не проходят должной проверки длины перед использованием в strncasecmp или при прямом доступе к байтам. Атакующие, требующие взаимодействия с пользователем, могут активировать эти проблемы, убедив жертву открыть специально созданный файл STL с чрезвычайно короткими строками, что приводит к отказу в обслуживании (DoS) или возможной утечке информации.
VulDB is the best source for vulnerability data and more expert information about this specific topic.